Політика приватності

Коротко

• Облікових записів немає: ні пошти, ні пароля, ні телефону. Список створюється анонімно, а вхід до нього — ключ, що зберігається у вашому браузері.
• Ми зберігаємо те, що ви й інші учасники вписали в список, та імена, під якими ви приєдналися.
• Усе, що є в списку, бачать усі його учасники.
• Щоб розкласти товари за категоріями, їхні назви, бренд, кількість і одиницю читає модель штучного інтелекту через OpenRouter (США).
• Реклами й лічильників відвідувань немає, даних ми не продаємо.
• Питання — на listulacom@gmail.com.

Хто відповідає за дані

Сервісом listula керує його власник (далі — «ми»); ми — контролер ваших даних. З будь-якого питання про дані пишіть на listulacom@gmail.com.

Що ми зберігаємо, навіщо і скільки

Підстава — або договір (ст. 6(1)(b) GDPR: без цих даних сервіс не працює), або наш законний інтерес (ст. 6(1)(f) GDPR).

• Список: назва, магазин, нотатка, товари з кількістю, брендом, магазином, нотатками й цінами, а також хто й коли позначив товар купленим чи пропущеним і хто його видалив — щоб ви разом вели покупки й бачили суму (договір). Доки список існує (див. «Архівування і видалення списку»); видалений товар стирається з бази через 30 днів.
• Учасники: ім’я, яке кожен обрав собі під час приєднання, і порядок приєднання — щоб було видно, хто є в списку і хто що купив (договір). Доки список існує (див. «Архівування і видалення списку»); ім’я учасника, якого прибрали або який вийшов, лишається в списку.
• Історія списку: хто з учасників і коли додав, змінив, купив, пропустив чи видалив товар, приєднався, вийшов чи когось прибрав, разом із назвою товару чи ім’ям на той момент — щоб учасники бачили, хто що змінив (договір). 30 днів.
• Запити на доступ: ім’я, з яким надіслано запит, і рішення щодо нього — щоб той, хто створив список, міг вас впустити (договір). Запит чекає на рішення 24 години; після рішення запис видаляється через 90 днів, а запит, який так і не розглянули, може лишатися, доки існує список.
• Ключі доступу й коди відновлення архівованого списку — на сервері лише їхні хеші; запрошення — хеш і зашифрована (AES-GCM) копія, щоб чинне посилання можна було показати знову (договір). Запрошення діє 24 години, а нове скасовує попереднє.
• Повідомлення про проблему: тип, ваш текст, контакт для відповіді (якщо ви його вказали), сторінка, з якої надіслано (код запрошення в її адресі замасковано), список, мова й браузер — щоб розібратися й відповісти (законний інтерес). Те саме приходить листом на нашу пошту — до 50 листів на день, решта лише зберігається. Автоматичного строку зберігання поки немає: на ваш запит повідомлення видалимо — і в базі, і в пошті.
• Технічні записи: журнал веб-сервера — IP-адреса, час, адреса запиту, сторінка, з якої ви перейшли, і браузер; коди запрошень у ньому замасковано — для захисту від зловживань і пошуку несправностей (законний інтерес). 14 днів. Ліміти на кількість запитів сервер рахує за IP-адресою лише в пам’яті й забуває її, щойно минає проміжок ліміту (щонайбільше година).
• Резервні копії бази даних (законний інтерес) — до 30 днів: змінене чи стерте зникає з копій не пізніше ніж за 30 днів.

Проти обробки на підставі законного інтересу ви можете заперечити будь-коли — напишіть на listulacom@gmail.com.

Ми не просимо ні пошти, ні телефону, ні справжнього імені: ім’я в списку може бути будь-яким. Згоди як підстави ми не використовуємо. Автоматичних рішень щодо вас не ухвалюємо й профілів не складаємо.

Архівування і видалення списку

Організатор списку (спершу це той, хто його створив; коли він виходить, роль переходить до учасника, який приєднався найраніше) може його архівувати: доступ усіх учасників і запрошення одразу закриваються. Список можна відновити з того самого пристрою протягом строку, який застосунок називає перед архівуванням (типово — 24 години), після цього — вже ні.

Архівований список більше не відкривається ні учасникам, ні за посиланням. Коли строк відновлення минає, список з усім вмістом стирається з бази протягом доби, а з резервних копій — не пізніше ніж за 30 днів. Щоб стерти список раніше, напишіть на listulacom@gmail.com.

Якщо зі списку виходить останній учасник, список з усіма товарами, учасниками й запитами стирається з бази одразу, а з резервних копій — не пізніше ніж за 30 днів. Список, який ніхто не відкривав 180 днів, архівується сам — далі як вище: організатор може відновити його протягом строку відновлення, після чого він стирається.

Штучний інтелект і категорії

• Коли товар додають або змінюють, сервер надсилає його назву, бренд, кількість, одиницю й мову інтерфейсу моделі штучного інтелекту через посередника OpenRouter (США). Модель обираємо ми, і вона може змінюватися.
• Ми вимагаємо, щоб запит ішов лише до постачальників, які не використовують надіслане для навчання своїх моделей і не зберігають його для власних цілей.
• Нотатки до товарів і до списку, назва списку, ціни, імена учасників і будь-що про ваш пристрій моделі не передаються.
• Модель повертає категорію й загальну назву товару — без бренду, кількості й упаковки, а якщо мова інтерфейсу не польська, то й цю назву вашою мовою. Такі назви можуть потрапити до спільного каталогу (назва вашою мовою — як переклад), з якого listula підказує назви товарів усім, — без зв’язку з вашим списком.

Що відбувається із запитом далі, визначають також умови OpenRouter і постачальника моделі. Тому не пишіть у назві товару чи бренді нічого особистого.

Якщо ви додаєте товари голосом, мовлення на текст перетворює ваш браузер: у Chrome запис для цього надсилається до Google, а ми отримуємо лише текст.

Сповіщення про покупки

Коли учасник позначає товари купленими, інші бачать у списку «🛒 Ім’я у магазині». Для цього сервер пам’ятає, хто й коли востаннє щось позначив, — лише в оперативній пам’яті й щонайбільше пів години; у базу даних це не записується.

За бажанням (перемикач «Сповіщати, коли хтось іде за покупками» в меню списку) ваш пристрій може отримувати про це push-сповіщення. Дозвіл браузер запитує лише тоді, коли ви вмикаєте перемикач.

• Що ми зберігаємо: push-підписку вашого браузера — адресу в службі сповіщень виробника браузера та ключі шифрування — разом з учасником і списком, для яких її ввімкнено, мовою застосунку й часом створення (договір: функцію вмикаєте ви самі). Щонайбільше 5 підписок на учасника.
• Яким шляхом іде сповіщення: через службу сповіщень виробника вашого браузера — Google (Chrome, Opera, Samsung Internet та інші), Apple (Safari на Mac, iPhone та iPad), Mozilla (Firefox) або Microsoft (Edge у Windows). Вміст (ім’я учасника й назву списку) зашифровано для вашого пристрою: служба бачить лише, коли й на який пристрій іде повідомлення, та IP-адресу нашого сервера.
• Коли підписка видаляється: коли ви вимикаєте перемикач, виходите зі списку чи вас із нього прибирають, коли список архівують або стирають, а також коли служба сповіщень повідомляє, що підписка вже не діє (наприклад, сповіщення заборонено або дані браузера очищено).

На iPhone та iPad сповіщення працюють лише тоді, коли listula додано на початковий екран. У браузері зберігається також перелік списків, для яких ви ввімкнули сповіщення.

Хто бачить дані

Учасники списку бачать усе, що в ньому є: товари, ціни, нотатки, імена всіх учасників і хто що позначив, а в «Історії» — хто що змінив за останні 30 днів.

Ціни, за якими купили товари з каталогу, ми також використовуємо, щоб показувати всім звичайну ціну («зазвичай близько 45 грн») — лише узагальнено й анонімно: медіана за останні 90 днів, і тільки коли товар купили щонайменше в 5 різних списках. Нічого, що вказує на список чи людину, при цьому не передається.

Той, хто має чинне запрошення, ще до схвалення бачить назву списку, магазин, кількість товарів і учасників.

Той, хто створив список, бачить запити на доступ з іменами й вирішує, кого впустити. Кожен учасник може прибрати зі списку тих, хто приєднався після нього.

На скаргу або на ваше прохання ми можемо закрити список. Увесь обмін із сайтом іде через HTTPS; ключі доступу й коди відновлення зберігаються на сервері лише як хеші, а запрошення — як хеш і зашифрована копія.

Кому ми передаємо дані

Щоб сервіс працював, частина даних потрапляє до інших компаній:

• Хостинг-провайдер у ЄС — сервер, на якому лежать база даних і резервні копії.
• Cloudflare — мережа, через яку проходить увесь обмін із сайтом (захист від атак); вона бачить вашу IP-адресу, адреси сторінок і те, що ви надсилаєте.
• OpenRouter і постачальник моделі — дані товару, щоб розкласти його за категоріями (див. вище).
• Google (Gmail) — наша поштова скринька: туди листом приходять ваші повідомлення про проблему з усім, що до них додано, і туди надходять листи, які ви нам пишете.
• Служба сповіщень виробника вашого браузера (Google, Apple, Mozilla або Microsoft) — лише якщо ви ввімкнули сповіщення про покупки: зашифроване сповіщення для вашого пристрою (див. «Сповіщення про покупки»).

Даних ми не продаємо; іншим стороннім розкриваємо їх, лише якщо цього вимагає закон.

Що зберігається у вашому браузері

У сховищі браузера лежать ключі доступу до ваших списків з їхніми назвами, код відновлення архівованого списку й налаштування (тема, мова, чи питати ціну під час покупки). Під час кожного відвідування сайт ставить cookie «listula-locale» з мовою — визначеною автоматично або обраною вами, — щоб сторінка одразу відкривалася нею; вона живе рік і передається лише через HTTPS. Рекламних і аналітичних cookie немає.

Ключ доступу і є вашим входом: хто має ваш браузер, має й ваші списки. «Забути» на головній сторінці стирає ключ лише з цього пристрою, а ваше ім’я лишається в списку; щоб піти зі списку, скористайтеся «Вийти зі списку».

Шаблони списків («Зберегти як шаблон») живуть лише у сховищі цього браузера: назва шаблону, валюта й товари з кількістю та категорією — без цін і без того, хто що купив. На сервер вони не надсилаються; коли ви створюєте список із шаблону, його товари додаються до нового списку, як і вписані вручну. Видалити шаблон можна у вікні створення списку, а очищення даних сайту в браузері стирає всі шаблони.

Ваше ім’я — те, яке ви вказали, приєднуючись до списку, створюючи його чи змінюючи ім’я серед учасників, — браузер запам’ятовує (лише в цьому браузері), щоб наступного разу підставити його у форму. Самого по собі ми його нікуди не надсилаємо: у список воно потрапляє, лише коли ви його там вказуєте. Очищення даних сайту в браузері його стирає.

Ваші права і як ними скористатися

• Отримати копію: усе, що є в списку, видно на його сторінці; копію решти даних — на запит.
• Виправити: товари, кількість, ціни й нотатки редагуються в списку; ім’я учасника — на запит.
• Видалити: товар — у списку; список — той, хто його створив, кнопкою «Архівувати», або всі учасники, вийшовши з нього; повне стирання списку, вашого імені чи повідомлення — на запит.
• Піти зі списку: «Вийти зі списку» в меню списку. Ваше ім’я лишається в ньому серед колишніх учасників; якщо ви виходите останнім, список стирається повністю. Прибрати вас може організатор або учасник, який приєднався раніше.
• Заперечити проти обробки, обмежити її чи попросити про те, чого немає в інтерфейсі, — напишіть на listulacom@gmail.com. Відповімо протягом 14 днів.

Облікових записів немає, тож у запиті вкажіть посилання на список (або його назву й магазин) та ім’я, під яким ви в ньому, — так ми знайдемо ваші дані. Ми можемо попросити підтвердити, що це ваш список.

Зміни цього тексту

Якщо зміниться те, що ми зберігаємо чи кому передаємо, ми оновимо цей текст і дату вгорі.